DevOps.com пересказывает сообщения о работе ZCode и ответе Z.ai; в предоставленных материалах нет независимого первоисточника.

По сообщению DevOps.com, Z.ai отключила механизм выгрузки в версии ZCode 3.14.0. Издание пишет, что функция Codebase Indexing для индексации кодовой базы, включённая по умолчанию, упаковывала всю рабочую область, шифровала архив и выгружала его в Aliyun OSS, объектное хранилище Alibaba Cloud.

DevOps.com также сообщает, что Z.ai удалила связанное с функцией облачное хранилище, добавила режимы без хранения данных и открыла исходный код ZCode. Компания поручила Китайской академии информационных и коммуникационных технологий и NSFOCUS провести проверки безопасности.

Проверка утверждений:

  • По сообщению DevOps.com, Z.ai отключила механизм выгрузки в версии ZCode 3.14.0. (подтверждено только публикацией-переносчиком: доказательство; «It disabled the upload mechanism in ZCode version 3.14.0»)
  • Издание пишет, что функция Codebase Indexing для индексации кодовой базы, включённая по умолчанию, упаковывала всю рабочую область, шифровала архив и выгружала его в Aliyun OSS, объектное хранилище Alibaba Cloud. (подтверждено только публикацией-переносчиком: доказательство; «He found that whenever a user was logged in, ZCode packaged the entire workspace, including the full .git history, Git LFS cache, reflogs and global app configs. It then encrypted the bundle and uploaded it to Aliyun OSS, Alibaba Cloud’s object storage service. The source was a Codebase Indexing feature that supported session checkpoints, version rollbacks, and wiki generation. It was on by default.»)
  • DevOps.com также сообщает, что Z.ai удалила связанное с функцией облачное хранилище, добавила режимы без хранения данных и открыла исходный код ZCode. (подтверждено только публикацией-переносчиком: доказательство; «It disabled the upload mechanism in ZCode version 3.14.0, deleted the related cloud storage, open-sourced the assistant built on its GLM-5.3 model, and added zero-data-retention options.»)
  • Компания поручила Китайской академии информационных и коммуникационных технологий и NSFOCUS провести проверки безопасности. (подтверждено только публикацией-переносчиком: доказательство; «It also commissioned security assessments from the China Academy of Information and Communications Technology, a think tank affiliated with China’s industry ministry, and cybersecurity firm NSFOCUS.»)

Публикации:

оценка 73,5 из 100 · тип: инцидент